High WID-SEC-2026-4110 1 CVE

MongoDB Compass: Schwachstelle ermöglicht Codeausführung

Published Oct 21, 2026 · Updated Oct 21, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um beliebigen Programmcode auszuführen.

Product

MongoDB Compass ist eine grafische Benutzeroberfläche für den Zugriff auf MongoDB.

Vulnerabilities 1

High 8.8

CVE-2026-113870

Improper Encoding of Server-Supplied JavaScript Values in MongoDB Compass BSON Parsing

MongoDB Compass improperly escapes certain BSON values when converting a stored view’s aggregation pipeline into editable source. When a user connects to a MongoDB deployment containing a specially crafted view and opens that view for editing, the values can …

MongoDB Compass

Oct 21, 2026

Revision history

2026-10-21 #1
Initiale Fassung

References

EU Vulnerability Database vom 2026-10-21
https://euvd.enisa.europa.eu/enisa/EUVD-2026-107468
MongoDB Compass Release Notes and Changelog vom 2026-10-21
https://www.mongodb.com/docs/compass/release-notes/#mongodb-compass-14915